デバイスの監査では、自動でインベントリリストが作成されるため、SafeConsole対応デバイスのポートフォリオ全体を簡単に管理できます。ログには、アンロック試行の失敗、デバイス状態、ログインが含まれます。これにより、管理者は組織内で使用されているすべてのドライブの完全な概要を知ることができます。

詳細なファイル監査 - コンプライアンス要件の達成

詳細なファイル監査は、デバイス監査の拡張です。管理者は、デバイスにコピーされたファイルや削除されたファイル、名前が変更されたファイルの履歴を見ることができます。

デバイス状態管理 - デバイスに対する完全なコントロール

ドライブを紛失した場合の特別な予防策として、または元従業員のアクセスから組織の機密情報を保護するために、不正なドライブのすべてのデータをリモートで消去することができます。SafeConsoleのデバイス概要では、許可された管理者はデバイスの状態を「強制終了」、「無効」、「紛失」に設定できます。デバイスは、後でリモートパスワードリセットおよび/またはバックアップ機能を使用して回復できます。SafeConsoleは、オートパイロットで全デバイスの状態を処理するように設定することもできます。この場合、ドライブは設定した期間内にSafeConsoleサーバーに接続し、ベースに戻る必要があります。

設定された非アクティブ時間が経過すると、USBドライブを完全にロックダウンします。コンピュータに接続されたまま忘れられたドライブは、設定されたポリシーに従って自動的にロックダウンされます。

ファイル制限 - 保存するファイルタイプを制限する（EXE、MP3など）

ホワイトリストアプローチは、不正なファイルタイプの格納を防ぎます。不正なファイルはSafeConsole対応デバイスに常駐することはできません。SafeConsoleの設定では、管理者が指定したファイルタイプだけを格納できます。

承認された自動実行 - 自動実行ウイルスの停止

不正な自動実行ファイルがドライブに常駐しないようにすることで、StuxNetやConfickerなどの自己複製ウイルスを苦しめるオンボードの自動実行保護をします。

書き込み保護 - デバイスを読み取り専用モードに設定する

書き込み保護を使用すると、ユーザーは信頼されていないマシンでドライブをロック解除するときに読み取り専用モードでドライブを設定できるため、ドライブまたはそのコンテンツに感染しようとするマルウェアから保護されます。管理者は、ユーザーが企業ネットワークを離れるときにこの保護を実施して、マルウェアに感染したドライブをして会社に戻すことができないようにすることも可能です。

ジオロケーションとジオフェンシング

IPベースの位置追跡を使用して、世界中の暗号化されたエンドポイントのおおよその位置を特定します。SafeConsoleを使用すると、特定の地理的境界内でのみアクセスできるようにデバイスをジオフェンシングすることもできます。

自動実行マルウェアの拡散を防ぐため、SafeConsoleReadyデバイスは、暗号化されたストレージボリュームに格納されたautorun.infファイルを上書きし、Confickerなどのウイルスの影響を窒息させます。信頼できるコマンドを指定すると、承認されたアプリケーションがデバイスを自動オフできるようになり、マルウェア感染のゲートウェイをブロックしながら作業ツールの自動起動のメリットと利便性を保つことができます。

デバイスユーザー情報

時間と労力を低減する - ユーザー情報を使ってデバイスをカスタマイズして、簡単に識別し、紛失や発見を確実にします。

「トークン」の質問を定義することにより、SafeConsole管理者はデバイスのユーザーに自分自身に関する一意の情報を入力するよう求めることができます。「トークン」情報を使用すると、情報ウィンドウの下にユーザーに関するカスタムメッセージを作成して、ドライブのロックを解除する必要なく、紛失したデバイスを簡単に識別することができます。

パスワードの開始が必要な自動起動アプリケーションでは、トークンを必要なパスワードとして割り当てることによって、「トークン」情報を利用することもできます。これにより、アプリケーションを中断することなく起動できます。

情報はサーバーに収集され、ユーザーとその装置のソートと検索に使用できます。

デバイスユーザーの設定

SafeConsoleReadyデバイスをニーズに合わせて調整するためのデバイス設定を構成します（たとえば、ユーザーがデバイスを工場出荷時にリセットすることを禁止するなど）。ユーザーインターフェース言語を適用してデバイスの保証を事前承認して、素早くデバイスを展開することもできます。